2017年,是勒索軟件全球蔓延的一年,特別是5月全球爆發(fā)的永恒之藍勒索蠕蟲(WannaCry)和隨后在烏克蘭等地流行的Petya病毒,使人們對于勒索軟件的關注達到了空前的高度。
但是,勒索病毒并未隨著2017年的過去而消逝。2018年已經走過近三分之一,勒索病毒的攻擊事件有增無減,目前來看,勒索病毒仍然是網絡安全的一大毒瘤,其危害依然不可忽視。
勒索病毒2017全年活躍:超500萬電腦遭受攻擊
根據360互聯(lián)網安全中心發(fā)布的《2017勒索軟件威脅形勢分析報告》顯示,2017年360互聯(lián)網安全中心共截獲電腦端新增勒索軟件變種183種。全國至少有500萬多臺電腦遭到了勒索軟件攻擊,平均每天約有1.4萬臺國內電腦遭到勒索軟件攻擊。
從時間上來看,4月高峰期時勒索軟件的攻擊量為81.1萬,平均每天被攻擊的電腦高達2.7萬臺,這主要是因為Shadow Brokers(影子經紀人)組織公開披露了美國國家安全局的漏洞“永恒之藍”,許多勒索軟件利用該漏洞發(fā)起攻擊。
圖:2017年勒索軟件態(tài)勢分析
而10月至11月發(fā)生的大規(guī)模勒索軟件攻擊,是2017年的第二個攻擊高峰,主要是因為在這段時間,出現(xiàn)了Arena和Java勒索病毒。攻擊者手法嫻熟且是通過服務器來釋放病毒,導致被攻擊電腦數(shù)量急劇攀升,平均每天可達3.1萬臺。
制毒門檻低、花招多:2018勒索病毒卷土重來
近期,勒索病毒雖未形成如同去年WannaCry那樣席卷全球的態(tài)勢,但也已經發(fā)生多起攻擊事件。而且,相比去年利用漏洞武器、郵件和入侵服務器等傳統(tǒng)形式,今年爆出的幾款勒索病毒攻擊方式更加多樣化,已經滲透到辦公軟件、游戲和其他木馬中,更加防不勝防。
比如春節(jié)期間,國內就發(fā)生了兩起勒索病毒入侵醫(yī)院的惡劣事件,導致醫(yī)院系統(tǒng)癱瘓,患者無法正常就醫(yī),需支付價值數(shù)十萬元人民幣的比特幣才能恢復正常。
圖:勒索病毒入侵醫(yī)院
另外,最近360云安全系統(tǒng)也發(fā)現(xiàn)了利用文件保護工具AxCrypt來做“幫兇”的勒索病毒AXX,以及不為求財,只讓用戶玩上一小時《絕地求生》就能解鎖的勒索病毒Magniber。
圖:Magniber勒索病毒中招界面
以上僅僅是今年的勒索病毒攻擊事件的冰山一角,如今制毒門檻越來越低,致使勒索病毒持續(xù)泛濫。安全專家在此提醒廣大網友,為防止感染該各種勒索病毒,應養(yǎng)成備份文件的習慣,避免瀏覽危險網站,陌生郵件也需提防,保持360安全衛(wèi)士等安全軟件正常開啟。該軟件可攔截危險鏈接、惡意郵件、網頁掛馬等,全面防御勒索病毒。
針對系統(tǒng)和常用軟件漏洞,360安全衛(wèi)士不僅可以為用戶第一時間打補丁,還能對沒有補丁的系統(tǒng)免疫漏洞。除此之外,360安全衛(wèi)士還首創(chuàng)了智能誘捕、行為追蹤、文件格式分析、數(shù)據流分析等安全技術,全面防御各類勒索病毒,即使是最新出現(xiàn)的勒索病毒,只要它有破壞電腦資料的行為就會被攔截。
另外,用戶可開啟360安全衛(wèi)士“反勒索服務”,一旦電腦被勒索軟件感染,可以通過360反勒索服務申請贖金賠付,盡可能減小經濟損失。此外,如果感染勒索病毒,也可使用360安全衛(wèi)士“解密大師”一鍵掃描并恢復中招文檔。360“解密大師”作為全球最大最有效的勒索病毒恢復工具,目前可破解勒索病毒已達百余種。
免責聲明:本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網站出現(xiàn)的信息,均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性,但不保證有關資料的準確性及可靠性,讀者在使用前請進一步核實,并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏,概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時,應及時向本網站提出書面權利通知或不實情況說明,并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后,將會依法盡快聯(lián)系相關文章源頭核實,溝通刪除相關內容或斷開相關鏈接。